Уязвимость в Azure Automation давала доступ к чужим учетным записям Azure

[QuAzI]

А чтобы подчеркнуть безопасность они теперь решили обновления отдавать по HTTP, а HTTPS пристрелить? Полез разбираться, почему KB5012417 не ставится штатным апдейтером, а там всё отдаётся по HTTP и радостно падает если пытаться перевести на HTTPS.

$ wget https://download.windowsupdate.com/d/msdownload/update/software/secu/2022/03/dotnet-sdk-6.0.201-win-x64_34f25c0849137b747649904e20918c0e1436dbcf.exe
--2022-03-14 08:23:56--  https://download.windowsupdate.com/d/msdownload/update/software/secu/2022/03/dotnet-sdk-6.0.201-win-x64_34f25c0849137b747649904e20918c0e1436dbcf.exe
Resolving download.windowsupdate.com (download.windowsupdate.com)... 8.238.139.126, 8.241.17.126, 8.248.137.254, ...
Connecting to download.windowsupdate.com (download.windowsupdate.com)|8.238.139.126|:443... failed: Connection refused.
Connecting to download.windowsupdate.com (download.windowsupdate.com)|8.241.17.126|:443... failed: Connection refused.
Connecting to download.windowsupdate.com (download.windowsupdate.com)|8.248.137.254|:443... failed: Connection refused.
Connecting to download.windowsupdate.com (download.windowsupdate.com)|67.26.139.254|:443... failed: Connection refused.
Connecting to download.windowsupdate.com (download.windowsupdate.com)|67.27.158.254|:443... failed: Connection refused.